Política de privacidad

Esta página explica cómo GaliVue trata la información necesaria para ofrecer cuentas de fotógrafos profesionales, selección privada de clientes, entrega de archivos finales, facturación, soporte y fiabilidad del servicio. Describe el servicio de producción actual; no significa que posibles herramientas de seguimiento futuras estén ya activadas.

Información utilizada para las cuentas de fotógrafos

Las cuentas de fotógrafos pueden incluir nombre, nombre profesional mostrado, dirección de correo electrónico, país, hash de contraseña, información profesional de facturación aportada por el titular de la cuenta, estado del plan, referencias de suscripción e información de proyectos. Los datos de facturación se utilizan únicamente cuando son necesarios para gestionar la cuenta, los pagos, las facturas y el soporte relacionado.

Información de proyectos y clientes

Los proyectos fotográficos pueden incluir nombres o correos de clientes introducidos por el fotógrafo, archivos de previsualización, archivos de entrega final, selecciones, nombres de archivo y actividad del proyecto necesaria para prestar el servicio. Los fotógrafos deben facilitar únicamente información y archivos que tengan derecho a tratar y compartir.

Galerías privadas de clientes

Los clientes no necesitan una cuenta de GaliVue. Acceden mediante un enlace privado con token facilitado por el fotógrafo. GaliVue guarda el estado de selección y entrega necesario para completar el proyecto. Los enlaces privados pueden caducar, revocarse o sustituirse. Las rutas privadas de galería y entrega quedan excluidas de la medición de audiencia pública.

Reseñas anónimas de clientes

La reseña opcional de dos preguntas está diseñada sin campos de nombre ni correo electrónico. Se asocia una sola reseña al registro privado de entrega para evitar respuestas duplicadas.

Cómo se utiliza la información

La información se utiliza para crear y proteger cuentas, prestar las funciones de flujo de trabajo y entrega solicitadas, gestionar suscripciones y facturación, enviar mensajes operativos, responder al soporte, prevenir abusos, diagnosticar problemas técnicos y mantener la fiabilidad del servicio. GaliVue no vende datos personales ni utiliza datos de cuentas o clientes para publicidad conductual.

Infraestructura y proveedores

GaliVue utiliza Cloudflare para el procesamiento de la aplicación, la base de datos y el almacenamiento de archivos, Stripe para el procesamiento seguro de pagos y suscripciones, y Resend para el envío de correos transaccionales. Estos proveedores reciben únicamente la información necesaria para su función. GaliVue no añade intencionadamente píxeles publicitarios ni rastreadores de marketing al servicio actual.

Verificación y recuperación de cuenta

GaliVue utiliza códigos de corta duración para verificar el correo del fotógrafo y recuperar la contraseña. Los códigos de verificación y restablecimiento se almacenan como hashes, caducan tras un periodo limitado y se eliminan después de caducar o utilizarse. Un restablecimiento correcto de contraseña invalida las sesiones anteriores del fotógrafo.

Cookies utilizadas por GaliVue

El servicio actual no utiliza cookies de marketing ni publicidad. Las cookies de autenticación son de primera parte y están limitadas al host porque GaliVue no establece un atributo Domain. Secure se aplica en HTTPS. La cookie de exclusión de analítica existe únicamente para recordar una preferencia de privacidad.

Medición de audiencia de primera parte

GaliVue utiliza una medición de audiencia propia y limitada a la privacidad únicamente en páginas públicas. Puede contar visitas de página, país/región/ciudad de forma general, fuente de referencia, tipo de dispositivo, categoría de navegador, sistema operativo y acciones relevantes de páginas públicas, como clics en precios o registro. Las galerías privadas de clientes, los enlaces de entrega, el espacio del fotógrafo y el panel Admin quedan excluidos. Las direcciones IP sin procesar y las cadenas User-Agent completas no se guardan en la base de datos analítica. El identificador derivado es un HMAC con clave basado únicamente en señales generales y rota cada 30 días. Las sesiones y eventos analíticos sin procesar se eliminan automáticamente después de 90 días. El tráfico de bots se separa del tráfico humano.

Señales de privacidad y elección de medición

GaliVue respeta Global Privacy Control (GPC), Do Not Track (DNT) y la preferencia local de exclusión de GaliVue. Cuando alguna de estas señales está activa, la medición de audiencia pública se omite. Desactivarla no afecta al inicio de sesión, las galerías privadas, la entrega final, la facturación ni las funciones de la cuenta.

Elección de medición de audiencia

Medidas de seguridad y privacidad

• Los documentos públicos utilizan una Política de Seguridad de Contenido restrictiva, protección contra marcos, protección contra MIME sniffing, una política de referencia same-origin y desactivan cámara, micrófono y geolocalización salvo que una función los necesite expresamente.
• Las respuestas HTTPS envían HTTP Strict Transport Security para que el navegador continúe utilizando conexiones cifradas después de una visita HTTPS correcta.
• El registro operativo de errores oculta secretos evidentes y no guarda intencionadamente contraseñas, OTP, cookies de sesión, cabeceras de autenticación, datos de tarjetas, tokens de galerías ni contenido de mensajes de clientes.
• Los registros de errores del Admin se limitan a datos operativos como hora, módulo, motivo, endpoint, estado HTTP, ID de solicitud/incidente, referencias seguras de cuenta/proyecto y número de ocurrencias. Se eliminan automáticamente después de 90 días.

Conservación y eliminación

Los archivos de proyectos y los registros de flujo de trabajo relacionados se conservan mientras sean necesarios para el proyecto activo, la entrega, la cuenta o el periodo de caducidad configurado. Los fotógrafos pueden archivar proyectos o moverlos a la Papelera, que incluye un periodo de seguridad antes de permitir la eliminación permanente. Un fotógrafo puede solicitar la eliminación permanente de su cuenta desde los ajustes; GaliVue requiere un motivo, un código de verificación por correo y una confirmación final antes de iniciar la eliminación destructiva. Para un pago de suscripción no resuelto, se aplica un periodo de gracia de siete días antes de cualquier eliminación automática; un pago correcto cancela ese temporizador. GaliVue realiza una comprobación final del estado de facturación antes de eliminar automáticamente y aplaza la eliminación si no puede confirmar el estado de forma segura. Los proveedores de pago u otros servicios pueden conservar los registros de facturación o transacciones que estén obligados a mantener, y GaliVue puede conservar registros limitados cuando sean necesarios por razones legales, contables, de prevención del fraude o de seguridad del servicio.

Solicitudes de privacidad

Para solicitudes de acceso, corrección, eliminación u otras preguntas de privacidad relacionadas con una cuenta o proyecto de GaliVue, escribe a privacy@galivue.com. Para informar de un problema de seguridad o un mensaje sospechoso, escribe a security@galivue.com. Puede ser necesaria una verificación razonable antes de divulgar o modificar información de una cuenta o proyecto.